如題，小弟我使用的是FG101F，OS 7.2.8
從Fortigate上log觀察到有外部一直對我外部DNS進行DOS，持續一個禮拜(現在進行中)
我DOS的threshold是用預設
但從DOS policy似乎只能阻擋，沒辦法設定像IPS一樣隔離來源ip一段時間
有看到文章可以從CLI去設定quarantine，但設定了似乎不起作用
雖然FG的cpu跟ram沒什麼太大影響，但一直收到告警也是挺煩人的
題外話，這條線路有綁資安艦隊入侵防護，資安艦隊沒辦法擋下這些攻擊嗎?
已邀請的邦友 {{ invite_list.length }}/5
恩...如果我是你遇到這種攻擊
我會用Virtual Wire先把WAN線掃描一次才再接FORTIGATE的WAN口
樓主可以考古一下這一篇
Fortigate / FortiAnalyzer 高手來吧
在下有建議了不少方向
這一定是沒有設好，因為CLI確實有用
但是看來樓主都是找 X華艦隊
這樣豈不是很好笑
怎麼 X華客服都不解決問題的嗎?
看看有沒有中華XX的人要來回答一下
iThome鐵人賽
看影片追技術